LiveBOS，由顶点软件股份有限公司开发的对象型业务架构中间件及其集成开发工具，是一种创新的软件开发模式，以业务模型建立为核心，直接完成软件 开发。它适用于各类基于WEB的专业应用软件和行业大型应用的开发。LiveBOS由三个相对独立的产品组成：运行支持支撑平台 LiveBOS Server，开发集 成环境LiveBOSStudio以及运维管理工具LiveBOS Manager。然而，其接口UploadFile.do;.js.jsp存在任意文件上传漏洞，攻击者可以利用该漏洞获取 系统服务器权限，从而控制该系统。
搜索引擎语法
body="Power by LiveBOS"常用命令
LiveBOS.py --url http://www.xxx.com 进行单个漏洞检测LiveBOS.py --file targeturl.txt 进行批量漏洞检测LiveBOS.py --help 查看详细帮助信息
原文始发于微信公众号（Web安全工具库）：一款某友 LiveBOS漏洞检测工具 -- LiveBOS
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论